記我在網安打拼的這些年——《“晶石”日記》
大家好，我叫“晶石”，是一款云網策略可視化平臺。
日常工作就是幫助用戶實現策略的集中管理和可視化呈現，為策略運維工作減負。
我干這行有好幾年了，要聊起我的經歷啊，得追溯到2019年……
那一年，Gartner定義了網絡安全策略管理技術（NSPM），安全策略被視為整個安全管理與安全防御體系建設的基礎與靈魂。
同年，我被正式授名“晶石”，官宣“出道”，在國內八大重點行業場景中實現規模商用，打破國外技術壟斷局面，實現國產化替代。
此后，我持續更新迭代，緊跟用戶場景痛點，用戶需要啥我做啥。
用戶面對海量的設備和策略，想查指定業務相關的安全策略，我便推出了“業務擴容”功能，實現精準查詢+一鍵下發，讓管理更高效；
用戶有信創需求，我便衍生出全棧信創版本、安全策略集中管控平臺（信創一體機），全面適配國產主流操作系統、數據庫及中間件，讓安全更加自主可控；
用戶是云網混合架構，有數字化轉型要求和網絡規劃發展需要，我便對云、網、端的訪問控制策略進行一體化管理，在異構網絡環境下集中運維防控策略，解決云和網不協同的問題。
多年來，我服務了成百上千的行業客戶，與他們一同解決策略難題，提高策略變更的工作效率，以科技之力賦能數智化發展。
政府行業故事篇 · 國家鐵路局
國家鐵路局致力于提升鐵路系統的快捷性、安全性和可靠性，力求實現信息的全面共享與統一高效的調度指揮，以滿足大規模、高速且高效的鐵路運輸需求。
為此，國家鐵路局在內部及外部網絡中分別部署了安博通“晶石”平臺，旨在構建一個能夠統一采集、存儲、分析及運維多源異構網絡安全設備配置信息的強大體系。同時，該系統成功適配SDN網絡環境，確保了無論是在傳統網絡環境還是SDN環境下，網絡安全策略都能得到統一且高效的運維管理。
此外，“晶石”平臺還與客戶現有的運營管理平臺實現對接，按需提供策略優化分析數據，為其防火墻策略清理工作提供決策支持。平臺的部署有效補充了原有一體化信息集成平臺在策略處置落地執行方面的能力，實現安全策略的可視化管理和智能化運維，進一步提升了網絡運維的自動化與智能化水平。
金融行業故事篇 · 中信銀行
近年來，中信銀行秉承“新技術驅動、價值導向”的科技創新理念，積極推進全行IT運維體系向集約化、自動化、智能化方向轉變。
面對網絡訪問控制策略運維體量大、策略開通效率低、合規風險高等問題，中信銀行搭建了“晶石”平臺，用于總行及全國37家一級分行、300多家二級分行的訪問控制權限開通業務。平臺共納管異構品牌設備3萬余臺，其中防火墻近千臺。與ITSM、CMDB平臺、日志分析平臺集成整合，促進集約化運維工作的進行，實現了對業務上線的OKR指標要求。同時，通過將總行網絡訪問策略的相關規范以規則形式固化在管理平臺中，實現了全行防火墻設備基于同一標準的規范化管理和合規審計，全面提升全行網絡運維及安全防護保障能力。
能源行業故事篇 · 國家能源集團
作為全球最大的煤炭生產公司、火力發電公司、風力發電公司和煤制油煤化工公司，國家能源集團重視企業智慧建設，建設了集中統一的線上管理體系。
應監管單位要求，集團下屬的70多個二級單位和1100多個三級單位的邊界安全，要納入集團總部統一管理。總部需制訂統一的安全訪問控制策略并在所有下屬單位的邊界安全設備上部署生效，此項要求納入技術部門考核并進行問責。
集團選擇在總部部署“晶石”平臺，用于總部和全國分支結構的安全策略管理與維護，對數以萬計的安全策略進行統一梳理與優化。平臺共納管十個品牌的千余臺網絡和安全設備，與集團的態勢感知系統、威脅情報系統對接，并按照政策和集團要求，制訂和持續優化安全訪問控制策略的規范，建立完善的安全運管評估機制，極大提升了安全策略運管效率。
運營商行業故事篇 · 安徽電信
中國電信集團安徽電信分公司有超過400個業務系統，通過300多個網絡安全設備進行互聯和防護，與安全防護相關的策略超過100000條。因此在日常運營云平臺時，往往面臨“云平臺上租戶多，策略開通頻繁，運維部門經常加班加點”的困擾。
運營商網絡對穩定性和安全性的要求都極高，為保證系統穩定，安徽電信選擇建設“晶石”平臺，讓系統自動化、智能化地完成策略管理。
平臺完成與安徽電信工單系統和云調度系統的對接，適配不同品牌、不同型號的防火墻，自動翻譯為相應格式命令行并下發至防火墻。在不改變用戶原有使用習慣的基礎上，提供了數十萬級存量策略的合規檢查和新策略開通，實現從業務開通請求、仿真分析、開通建議、策略下發到開通驗證的全流程自動化，極大簡化防火墻運維工作，提高運維工作效率。
大型企業故事篇 · 化工集團
中國化工集團有限公司是中國最大的化工企業，在世界500強列144位，在全球150個國家和地區擁有生產、研發基地。這樣一個重資產企業，在重保任務繁重、攻防演練考驗升級的情況下，選擇了安博通“晶石”平臺作為核心網絡安全能力，進行網絡安全建設和運行維護。
平臺在整個應急響應到處置閉環環節中，充分發揮自身優勢，聯動化工集團網絡中現存的主機安全監測與網絡入侵監測能力，使各個環節緊密關聯，讓整個流程更加自動化、智能化。最后化工集團在19年重保任務和攻防演練中表現突出。
作為安博通安全技術架構的核心體現，“晶石”平臺不僅為中國化工集團帶來安全策略與基礎安全架構的管理，而且幫助集團建立起了一套集防護、檢測與響應安全能力于一體，各類安全能力互相補充、充分聯動的全流程網絡安全體系。
讓策略運營工作“化繁為簡”是我的初心。
帶給用戶“看得見的策略，信得過的網絡”是我的使命。
很榮幸被大家選擇和認可，也許在未來我們會面臨更多未知的難題、更多待攻克的痛點、更多需滿足的場景。
但我始終相信，網絡安全技術本就是要一直更新迭代的。何況除了我之外，安博通產品大家族還有數據安全產品、下一代AI防火墻、資產管理平臺、流量取證系統、百G高端防火墻、上網行為管理等兄弟姐妹。大家都在發揮著各自優勢，與用戶并肩作戰。
初心不改，細水長流，我們一直在創新之路上。
